Katalog CVE
CVE-2026-32327
KrytyczneCVSS 9.1Streszczenie
Błąd w APR-util w wersji 1.6.3 i wcześniejszych pozwala na atak rekurencji stosu przeciwko każdemu konsumentowi biblioteki, który parsuje XML z niezaufanych źródeł i używa funkcji apr_xml_quote_elem(). Zaleca się aktualizację do wersji 1.6.4, która zawiera poprawkę.
Ocena ryzyka
Atakujący może spowodować przepełnienie stosu, co może prowadzić do awarii aplikacji lub potencjalnie do wykonania kodu.
Rekomendacja
Zaleca się aktualizację APR-util do wersji 1.6.4 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
A bug in APR-util version 1.6.3 (and earlier) allows a stack recursion attack against any library consumer which parses XML from untrusted sources and uses the apr_xml_quote_elem() function. Users are recommended to upgrade to version 1.6.4, which fixes this issue.